BigONE hacknut: Hacker ukradl kryptoměny v hodnotě přes $27 milionů

The post BigONE hacknut: Hacker ukradl kryptoměny v hodnotě přes 27 milionů dolarů appeared first on Coinpedia Fintech News

Velká kryptoburza právě čelila jedné ze svých nejhorších nočních můr. Singapurská kryptoměnová burza BigONE byla zasažena tajným útokem na dodavatelský řetězec, který hackerům umožnil obejít její obranu, aniž by potřebovali soukromé klíče.

S více než 27 miliony dolarů v aktivech nyní bezpečnostní týmy závodí ve sledování ukradených finančních prostředků.

Zde je to, co se stalo.

Jak k hacku došlo?

Podle oficiálního prohlášení společnosti BigONE byl útok zaměřen na její produkční síť a kompromitoval klíčové servery zodpovědné za správu účtů a kontrolu rizik. To umožnilo hackerům vybírat krypto aktiva, i když nebyly odcizeny žádné soukromé klíče.

Celková ztráta se odhaduje na více než 27 milionů dolarů, přičemž prostředky byly odebrány z více adres peněženek.

Blockchainová bezpečnostní firma SlowMist, která nyní pomáhá útočníka vystopovat, potvrdila, že narušení bylo výsledkem útoku na dodavatelský řetězec, jedné z nejnebezpečnějších a nejskrytějších forem kybernetického průniku v kryptoprostoru.

To znamená, že hacker nemusel krást soukromé klíče (hesla ke kryptopeněženkám). Místo toho našli slabinu v systémech burzy a využili ji k přímému přístupu do horké peněženky.

Zjištěny podezřelé pohyby peněženky

Při sledování pohybu peněženky si blockchainová bezpečnostní firma CertiK Alert nejprve všimla podivné aktivity z adresy peněženky 0xd4d... d93f. Tato peněženka byla použita k přesunu ukradených tokenů spojených s hackem burzy BigONE.

Později byla ukradená aktiva odeslána do jiné peněženky, 0x0a3... 05f4f, který nyní drží přibližně 4 miliony dolarů v Ethereu (ETH) a mnoha dalších tokenech.

Hacker nevzal jen ETH. Odliv zahrnoval také SHIBA INU, CelerToken a několik malých altcoinů. Tato kombinace aktiv činí vyšetřování složitějším.

Rychlá akce a kompenzační plán

Brzy po zjištění podezřelé aktivity v horké peněžence tým BigONE rychle jednal, aby situaci zvládl. BigONE na to reagoval prohlášením, že pokryje veškeré ztráty, kterým uživatelé čelí.

Prozatím byla cesta útoku zablokována a bylo zabráněno dalším ztrátám. Platforma ujistila uživatele, že jejich soukromé klíče zůstávají v bezpečí a nedotčené.

Provádějí také úplnou revizi, aby zlepšili bezpečnost svého systému, než vše znovu zapnou.

Mám se odstoupit od BigONE?

Po nedávném narušení bezpečnosti BigONE dočasně pozastavil vklady, výběry a obchodní služby. Platforma v současné době pracuje na obnově svých systémů. Jakmile bude dokončeno a budou zavedena nová bezpečnostní opatření, výběry se znovu otevřou.

Prozatím uživatelé nemohou vybírat prostředky, ale BigONE slíbil, že všechny ztráty uživatelů budou plně pokryty a že prostředky zůstanou v bezpečí.